Como ocultar seu endereço de e-mail, situação por situação

Para ocultar seu endereço de e-mail, dê a cada site um alias só dele em vez do seu endereço real. Coloque todo mundo em cópia oculta (Cco) quando escrever para um grupo e ative as configurações de privacidade que mantêm seu endereço fora de perfis públicos, commits de código e registros de domínio. Não dá para deixar em branco a linha De de um e-mail que você envia; então, para escrever sem mostrar seu endereço principal, envie de outro endereço. Nada disso torna você anônimo (veja o que ainda identifica você), mas mantém seu endereço longe de pessoas e empresas que não precisam dele.

Para cadastros, o CatchNone dá a cada loja e a cada newsletter um endereço próprio, mantém os e-mails delas fora da sua caixa de entrada principal e mostra em qual endereço cada mensagem chegou, no iPhone, no iPad e no Mac.

Os passos, preços e limites abaixo foram verificados em 25 de setembro de 2026.

Como ocultar seu endereço de e-mail dos sites

Cadastre-se com um alias: um endereço de um serviço de encaminhamento, do Ocultar Meu E-mail (Hide My Email) ou do Iniciar sessão com a Apple que repassa os e-mails para sua caixa de entrada sem mostrar ao site seu endereço real. Na hora de pagar em uma loja, presencialmente ou on-line, veja o que informar às lojas que pedem seu e-mail.

Depois que uma empresa tem seu endereço, ela “pode compartilhá-lo ou vendê-lo a terceiros”, alerta a FTC, a Comissão Federal de Comércio dos EUA. Os vazamentos de dados o espalham ainda mais: o Have I Been Pwned lista mais de 17 bilhões de contas vazadas em mais de 1.000 vazamentos (setembro de 2026). Com um endereço diferente para cada site, uma venda ou um vazamento atinge um único endereço, que você pode desativar, e o próprio endereço mostra a qual empresa você o deu.

Ranking dos métodos de cadastro

A ordem considera quanto o site fica sabendo do seu endereço real e como é fácil bloquear um único remetente. Preços e limites de setembro de 2026.

Algumas linhas merecem uma nota:

• O CatchNone só recebe, por design: os e-mails de cadastro ficam em um app só para eles, longe da sua caixa de entrada principal, e nada é encaminhado, então não há encaminhamento para falhar. Você dá nome a cada alias no app e cola o endereço no formulário.
• Endereços com sinal de mais não ocultam seu endereço de jeito nenhum. Qualquer pessoa pode apagar a tag, e a Microsoft os chama de “extensões do endereço de e-mail real”. Alguns formulários de cadastro também recusam o +. Eles continuam úteis para organizar: veja endereços com sinal de mais no Gmail, no Outlook e no iCloud.
• Caixas de entrada temporárias públicas são públicas. O Mailinator permite “consultar essas caixas de entrada públicas” pelo nome, então qualquer pessoa que digitar o mesmo nome pode ler um link de redefinição de senha enviado para lá. O GitHub, por exemplo, não verifica endereços de serviços que fornecem endereços temporários que expiram. Mais em e-mail descartável e caixas de entrada temporárias.
• Iniciar sessão com a Apple: desativar o Encaminhar Para pode valer para todos os apps do mesmo desenvolvedor, e a Apple só cita o iCloud+ como requisito para mudar para onde esses endereços encaminham.
• Um catch-all permite inventar um endereço na hora, no formulário de cadastro, mas todo endereço traz seu domínio, então eles podem ser ligados entre si e a você. No Email Routing do Cloudflare, é a regra Catch-all em Compute (Computação) → Email Service (Serviço de e-mail) → Email Routing → Routing Rules (Regras de roteamento).
• O Ocultar Meu E-mail exige o iCloud+ e a autenticação de dois fatores. Depois que você o tem, ele também funciona no iCloud.com em qualquer navegador compatível, não só em aparelhos Apple. Uma conta do iCloud só para a web não o inclui: a Apple diz que primeiro você inicia sessão no iCloud em um iPhone, iPad, Mac ou Apple Vision Pro e depois assina o iCloud+. Se um app ou site oferecer a você um endereço “oculto” do iCloud, isso é o Ocultar Meu E-mail. Os passos e limites estão em Ocultar Meu E-mail vs. outros aliases de e-mail. Se os e-mails dele pararem de chegar, veja quando o Ocultar Meu E-mail não encaminha.

Qual método escolher

Para a maioria das pessoas, um endereço diferente para cada cadastro, com esses e-mails fora da sua caixa de entrada principal. O CatchNone faz isso: cada mensagem aparece com o selo do alias em que chegou, então um endereço vazado ou vendido fica evidente, e as imagens remotas, inclusive a maioria dos pixels de rastreamento, ficam bloqueadas até você carregá-las. Se você prefere que um alias novo seja preenchido no próprio formulário, um serviço de encaminhamento pode se conectar ao seu navegador ou gerenciador de senhas, como o gerador de nomes de usuário do Bitwarden. Se você já paga pelo iCloud+, o Ocultar Meu E-mail aparece acima do teclado do iPhone quando um app compatível pede um e-mail. Onde um site oferecer o Iniciar sessão com a Apple, escolha a opção Ocultar Meu E-mail.

Para começar com o CatchNone:

1. Escolha como começar: “Use @catchnone.com” (Premium, sem domínio, DNS nem caixa de correio para configurar) ou “Use seu próprio domínio” (um domínio cujos e-mails você pode ler por IMAP ou JMAP; o plano Gratuito inclui até 10 aliases).
2. Em cada formulário de cadastro, crie um alias novo no app, dê a ele o nome do site e cole o endereço em vez de digitar o seu.
3. Leia esses e-mails no CatchNone, onde cada mensagem mostra em qual alias chegou.
4. Se um alias começar a receber spam, desative-o: no @catchnone.com, as mensagens voltam para o remetente. No seu próprio domínio, crie uma regra no seu provedor de e-mail. Os outros continuam funcionando.

Mantenha algumas contas no seu endereço real: seu banco, os serviços de impostos e de saúde e o endereço de recuperação da sua conta principal. A Mozilla diz o mesmo sobre as próprias máscaras do Relay: “você vai querer compartilhar seu endereço de e-mail verdadeiro com seu banco, seu médico e seu advogado” (perguntas frequentes do Relay).

Opções gratuitas para usar hoje

Em setembro de 2026:

• Plano Gratuito do CatchNone: até 10 aliases em um domínio seu, lidos em um app próprio no iPhone, no iPad e no Mac. Nada é encaminhado, e esses e-mails nunca passam pelos servidores do CatchNone.
• DuckDuckGo Email Protection: endereços @duck.com ilimitados (com um limite diário de criação), com os rastreadores removidos. Você se cadastra em um navegador ou extensão do DuckDuckGo.
• SimpleLogin: 10 aliases, com respostas incluídas.
• Proton Pass: 10 aliases.
• addy.io: aliases padrão ilimitados (todos sob um subdomínio com seu nome de usuário, então podem ser ligados entre si) e 10 aliases em domínio compartilhado que não podem ser ligados dessa forma, dentro de 10 MB de e-mails por mês; sem respostas.
• Firefox Relay: as páginas da Mozilla se contradizem. A tabela de planos em relay.firefox.com mostra 5 máscaras gratuitas, e os termos de assinatura (em vigor desde 16 de setembro de 2026) permitem até 50. As respostas exigem o Premium.
• Também gratuitos: endereços com sinal de mais e, se você tem um domínio, o Email Routing do Cloudflare.
• A opção Ocultar Meu E-mail do Iniciar sessão com a Apple vem com o Iniciar sessão com a Apple onde quer que um site o ofereça; a Apple só cita o iCloud+ como requisito para mudar para onde esses endereços encaminham.

O CatchNone, que publica este blog, não tem vínculo com esses serviços, e nenhum link aqui gera comissão. Para ver planos e respostas lado a lado, confira serviços de alias de e-mail comparados.

Como escrever para um grupo sem expor o endereço de todos

Coloque todos os destinatários em Cco e seu próprio endereço em Para.

A cópia oculta (Cco) mantém os endereços de e-mail privados?

Em relação aos outros destinatários, sim. Segundo a Ajuda do Gmail, quem está em Cco vê os destinatários em Para e Cc, mas não vê os outros em Cco, nem as respostas quando alguém responde a todos. O Cc não mantém nada privado: todos em Cc veem todos os outros destinatários em Para e Cc. O padrão do e-mail, a RFC 5322, acrescenta um risco: um destinatário em Cco que responde a todos pode revelar que recebeu a mensagem.

No Gmail

No computador:

1. Clique em Compose (Escrever).
2. No campo Para, digite seu próprio endereço.
3. Clique em Cco e adicione todos os outros.
4. Clique em Send (Enviar).

No app Gmail para Android, toque em Compose (Escrever) no canto inferior direito e preencha Para e Cco da mesma forma (Ajuda do Gmail).

No Mail do iPhone (iOS 27)

1. Toque no botão Compose (Escrever).
2. Toque no campo Para e digite seu próprio endereço.
3. Toque no campo Cc/Cco, depois toque em Cco e digite todos os outros (Manual do Usuário do iPhone).
4. Toque no botão Send (Enviar).

No Mail do Mac (macOS 27)

1. No Mail, comece uma nova mensagem.
2. Se não houver campo Cco, clique no botão Header Fields (Campos do Cabeçalho) na barra de ferramentas da janela da mensagem e escolha Bcc Address Field (Campo de Endereço Cco) (Manual do Usuário do Mail).
3. Coloque seu próprio endereço em Para e todos os outros em Cco.
4. Clique no botão Send (Enviar).

No Outlook

• Novo Outlook para Windows: em uma nova mensagem, escolha Options (Opções) → Show fields (Mostrar campos) → Show Bcc (Mostrar Cco).
• Outlook clássico para Windows: se a mensagem abrir em uma janela separada, escolha Options (Opções) → Cco. No Reading Pane (Painel de Leitura), selecione Cco na faixa de opções (Suporte da Microsoft).
• Outlook.com: selecione Cco no lado direito da linha Para (Suporte da Microsoft).

Depois, coloque seu próprio endereço em Para, adicione todos os outros em Cco e selecione Send (Enviar).

Convites de reunião no Outlook

O Outlook não tem Cco de verdade para convites de reunião. No novo Outlook para Windows e no Outlook na Web, escolha Response options (Opções de resposta) → Hide attendee list (Ocultar lista de participantes), e cada participante vê só você e a si mesmo. O Outlook clássico não tem essa opção.

Envios grandes ou sensíveis

• O Gmail pessoal bloqueia o envio por até 24 horas se você escrever para mais de 500 destinatários de uma vez ou enviar mais de 500 e-mails em um dia (em setembro de 2026). O Google sugere usar um Grupo do Google (Ajuda do Gmail). Na interface do Grupos do Google, quem pode ver os endereços dos membros depende das configurações Who can view members (Quem pode ver os membros) e Who can view member email addresses (Quem pode ver os endereços de e-mail dos membros) do grupo, e o Google observa que os endereços ainda podem ficar visíveis em outros apps do Workspace.
• A mala direta do Gmail (mail merge) envia a cada destinatário a própria cópia, até 1.500 por dia em setembro de 2026, mas só em planos pagos qualificados do Google Workspace (Ajuda do Gmail).
• Um serviço de newsletter envia a cada assinante a própria cópia. O Mailchimp, por exemplo, diz que cada mensagem é entregue diretamente a cada contato, então ninguém vê o endereço dos outros.
• Para qualquer coisa sensível, o ICO (Information Commissioner’s Office), a autoridade de proteção de dados do Reino Unido, diz que a cópia oculta “não basta, sozinha, para proteger adequadamente as informações pessoais das pessoas” e indica serviços de e-mail em massa, mala direta ou transferência segura de dados (ICO). Em 2024, ele multou a Central YMCA em £ 7.500 depois que e-mails para participantes de um programa de apoio a pessoas com HIV foram enviados a 264 endereços em Cc em vez de Cco.

Como enviar sem mostrar seu endereço principal

Não dá para deixar seu endereço de fora de um e-mail que você envia: a RFC 5322 faz do campo De um dos dois únicos campos de cabeçalho obrigatórios. Então, envie de outro endereço. Estes podem enviar:

• Ocultar Meu E-mail no Mail do iPhone (iCloud+): toque em Compose (Escrever), adicione um destinatário e um assunto, toque no campo De, toque nele de novo e toque em Ocultar Meu E-mail (Manual do Usuário do iPhone). Um endereço novo e exclusivo aparece em De. Ele envia para um destinatário por vez, e as respostas são encaminhadas para seu endereço real.
• Um alias do iCloud Mail: até três, e, quando você envia por um deles, a Apple diz que “seu endereço de e-mail não é mostrado aos destinatários”.
• Um endereço Masked Email do Fastmail: na tela Compose (Escrever), abra o menu do remetente, clique em Show all (Mostrar tudo) e escolha o endereço Masked Email (Ajuda do Fastmail).
• Seu Duck Address pessoal (gratuito): para escrever primeiro para sam@example.com a partir de jane@duck.com, envie, do endereço para onde seus e-mails são encaminhados, uma mensagem para sam_at_example.com_jane@duck.com. O DuckDuckGo documenta isso só para seu endereço pessoal, não para os endereços privados que você cria para cada site.
• Um plano pago do SimpleLogin, do Proton Pass ou do addy.io: os planos gratuitos do SimpleLogin e do Proton Pass permitem responder por um alias, mas iniciar uma mensagem nova por um deles exige um plano pago.
• Uma segunda conta em qualquer provedor.

Antes de enviar, confira seu nome de exibição e sua assinatura, que podem revelar seu nome.

Como manter seu endereço de e-mail fora de páginas públicas

Perfis do Google e do LinkedIn

O Google diz que o e-mail da sua Conta do Google “pode ser mostrado às pessoas com quem você entra em contato ou compartilha conteúdo” (Ajuda da Conta do Google). Se você prefere que os destinatários de um documento não vejam seu endereço principal, compartilhe-o de outra conta.

O LinkedIn mostra seu e-mail principal às suas conexões diretas por padrão. No site para computador (Ajuda do LinkedIn):

1. Clique no ícone Me (Eu) e depois em Settings & Privacy (Configurações e privacidade).
2. Clique em Visibility (Visibilidade).
3. Em Visibility of your profile & network (Visibilidade do seu perfil e da sua rede), clique em Email visibility (Visibilidade do e-mail) e escolha Only visible to me (Visível apenas para mim).
4. Ao lado de Who can see or download your email address (Quem pode ver ou baixar seu endereço de e-mail), clique em Change (Alterar) e coloque a chave em No (Não), para que as conexões não possam exportar seu endereço.

Commits no GitHub e no GitLab

Todo commit do Git registra um e-mail de autor que qualquer pessoa que veja o repositório pode ler. No GitHub (GitHub Docs):

1. Clique na sua foto de perfil no canto superior direito e depois em Settings (Configurações).
2. Na seção Access (Acesso) da barra lateral, clique em Emails (E-mails).
3. Selecione Keep my email addresses private (Manter meus endereços de e-mail privados).
4. Selecione Block command line pushes that expose my email (Bloquear pushes pela linha de comando que expõem meu e-mail).
5. Configure o Git no seu computador para usar seu endereço noreply, mostrado na mesma página.

git config --global user.email "ID+USERNAME@users.noreply.github.com"

Esse é o formato das contas criadas depois de 18 de julho de 2017. O passo 5 importa porque o bloqueio de push verifica só o commit mais recente de cada push. Os commits feitos antes da mudança mantêm o endereço antigo.

No GitLab, selecione seu avatar e depois Edit profile (Editar perfil). Na lista Commit email (E-mail de commit), escolha Use a private email (Usar um e-mail privado), selecione Update profile settings (Atualizar configurações do perfil) e defina esse endereço com git config. Um perfil privado, sozinho, não tira seu e-mail de commit das APIs do GitLab.

O registro WHOIS/RDAP do seu domínio

O registro de um domínio pode incluir seu e-mail. A ICANN aposentou o WHOIS para os domínios genéricos de primeiro nível em 28 de janeiro de 2025, e o RDAP o substituiu. Consulte seu próprio domínio em lookup.icann.org.

Não presuma que seus dados estão ocultos. Pela Registration Data Policy (política de dados de registro) da ICANN, em vigor desde 21 de agosto de 2025, os registradores precisam ocultar dados pessoais onde a lei exige e, nos outros casos, podem escolher fazê-lo. Quando ocultam, precisam publicar um endereço de e-mail ou um formulário web que não identifique você e que, ainda assim, chega ao e-mail cadastrado.

Usar um alias no registro do domínio mantém sua caixa de entrada principal fora desse canal. Escolha um que você vá continuar lendo enquanto tiver o domínio, e não um no próprio domínio, que deixa de receber e-mails se o domínio for suspenso ou expirar. Se você não responder às perguntas do registrador sobre seus dados de contato por mais de 15 dias, ele pode suspender o domínio.

• O Cloudflare Registrar oculta os dados de graça “se permitido pelo registro”; seu estado ou província e seu país continuam visíveis.
• O Porkbun inclui privacidade de WHOIS gratuita para os domínios participantes.
• Domínios .us não podem ter os dados ocultados. O registro exige dados de contato públicos, então registre-os com um endereço que você não se importe de publicar.

Seu próprio site

Um formulário de contato mantém seu endereço totalmente fora da página. Se seu site passa pelo Cloudflare, o Email Address Obfuscation (ofuscação de endereços de e-mail) vem ativado por padrão e reescreve os endereços visíveis para que os robôs que coletam endereços não os encontrem. Ele não cobre endereços dentro de scripts, a maioria dos atributos HTML nem páginas enviadas com Cache-Control: no-transform.

O que ainda identifica você

Um alias esconde seu endereço do site. Ele não esconde sua identidade do site, nem do serviço de aliases.

• Tudo o mais que você entrega. O site ainda vê seu endereço IP e seu aparelho, além de qualquer cartão, número de telefone, nome ou endereço de entrega que você informar.
• O cruzamento entre sites. O Customer Match do Google compara endereços de e-mail em hash enviados por anunciantes com os das contas do Google, e o UID2 cria um ID de publicidade a partir de um endereço de e-mail ou número de telefone. Um endereço diferente para cada site quebra essa correspondência; o mesmo número de telefone ou cartão ainda pode ligar você.
• O serviço de aliases. Ele sabe seu endereço real, e as diretrizes da Apple para as autoridades policiais dos EUA dizem que as informações básicas de cliente do Ocultar Meu E-mail “podem ser obtidas com uma intimação ou um processo legal mais rigoroso”. Os serviços de encaminhamento também podem ter falhas: uma falha no Ocultar Meu E-mail, corrigida em julho de 2026, podia expor o endereço real de um usuário nos registros de e-mail quando uma mensagem para o alias dele era rejeitada como spam.
• Suas respostas. Uma resposta da sua conta principal mostra seu endereço real. O Firefox Relay avisa que adicionar um Cc ou Cco a uma resposta o expõe.
• Abrir o e-mail. Uma imagem remota, como um pixel de rastreamento, pode informar ao remetente quando você abriu uma mensagem.

Escolha seu método

Onde o CatchNone se encaixa

O CatchNone dá a cada loja, newsletter e conta um endereço próprio e guarda os e-mails delas em um app só para eles, longe da sua caixa de entrada principal. Cada mensagem mostra em qual alias chegou, então um endereço vazado ou vendido fica evidente, e as imagens remotas, inclusive a maioria dos pixels de rastreamento, ficam bloqueadas até você carregá-las. Com o Premium, endereços @catchnone.com aleatórios, como abcde-12345@catchnone.com, não exigem domínio, DNS nem caixa de correio para configurar e, quando você desativa um deles, as mensagens voltam para o remetente. Em um domínio seu, o plano Gratuito inclui até 10 aliases, e o CatchNone lê esses e-mails direto da sua caixa de correio, então eles nunca passam pelos servidores do CatchNone. Baixe o CatchNone, disponível para iPhone, iPad e Mac.

O CatchNone só recebe: nunca envia, responde nem encaminha e-mails, então você responde pela sua conta de sempre, que mostra seu endereço real. O serviço do CatchNone no Cloudflare guarda os e-mails de @catchnone.com por 30 dias. Se o Premium terminar, os novos e-mails para esses endereços são apagados assim que chegam, até você assinar de novo e abrir o app; por isso, mantenha os e-mails do banco e de recuperação de conta no seu endereço real ou em um domínio seu. Como qualquer alias, ele não torna você anônimo.

Perguntas frequentes

O que significam “Masked Email” e “Ocultar Meu E-mail”?

Um endereço de e-mail mascarado é um alias: um endereço substituto que encaminha para você sem revelar seu endereço real. Masked Email é o nome do produto do Fastmail, Ocultar Meu E-mail (Hide My Email) é o da Apple, e o Firefox Relay chama seus aliases de máscaras. Mascarar é uma parte de manter seu endereço privado; o resto é a cópia oculta (Cco), as configurações de perfil, os e-mails de commit e a privacidade do domínio. Para conhecer os tipos de alias e como cada um funciona, veja o que é um alias de e-mail.

Um alias torna você anônimo?

Não. Um alias esconde seu endereço real do site, mas o site ainda vê seu endereço IP, seus dados de pagamento e tudo o que você digita, e o serviço de aliases sabe seu endereço real e pode ser obrigado a revelá-lo. Mais em o que ainda identifica você.

Uma VPN protege seu endereço de e-mail?

Não. Uma VPN muda o endereço IP que o site vê, não o endereço de e-mail que você digita no formulário dele. Para esconder seu endereço de um site, dê a ele um alias.

É possível deixar seu e-mail privado?

Não totalmente. Qualquer pessoa para quem você escreve vê seu endereço em De, e o Google pode mostrar o e-mail da sua conta às pessoas com quem você entra em contato ou compartilha conteúdo. Você pode mantê-lo fora de perfis públicos, commits de código e registros de domínio, e dar aliases aos sites no lugar dele.